如何创建密钥资源（控制台）

登录到 Amazon Secrets Manager 控制台。

选择 Store a new secret (存储新密钥)。

UNDER选择密钥类型，选择其他密钥类型.

在 Specify the key-value pairs to be stored for this secret (指定要为此密钥存储的键值对) 下：

保持aws为加密密钥选中，然后选择下一步.

对于密钥名称，输入 greengrass-TestSecret，然后选择下一步。

本教程不需要轮换，因此，请选择 Disable automation (禁用自动轮换)，然后选择下一步.

在 Review (审核) 页上，审核您的设置，然后选择 Store (存储)。

接下来，在 Greengrass 组中创建一个引用该密钥的密钥资源。

在Amazon IoT控制台导航窗格，下Manage，展。Greengrass 设备，然后选择。组 (V1).

选择要将密钥资源添加到的组。

在组配置页面上，选择资源选项卡，然后向下滚动到Secrets部分。这些区域有：Secrets部分显示属于该组的密钥资源。您可以从本部分添加、编辑和删除密钥资源。

选择Add在Secrets部分。

在存储库的添加密钥资源页面，输入MyTestSecret中的资源名称.

UNDER密钥，选择greengass-TestSecret.

在选择标签（可选）部分， AWSCURRENT 暂存标签表示最新版密钥。该标签始终包含在密钥资源中。

选择 Add resource (添加资源)。

从Amazon IoT Greengrass核心开发工具包下载页面，下载Amazon IoT Greengrass适用于 Python 的核心 SDK 连接到你的计算机。

解压缩下载的程序包以获取软件开发工具包。软件开发工具包是 greengrasssdk 文件夹。

将以下 Python 代码函数保存在名为 secret_test.py 的本地文件中。

import greengrasssdk

secrets_client = greengrasssdk.client('secretsmanager')
iot_client = greengrasssdk.client('iot-data')
secret_name = 'greengrass-TestSecret'
send_topic = 'secrets/output'


def function_handler(event, context):
    """
    Gets a secret and publishes a message to indicate whether the secret was
    successfully retrieved.
    """
    response = secrets_client.get_secret_value(SecretId=secret_name)
    secret_value = response.get('SecretString')
    message = (f'Failed to retrieve secret {secret_name}.' if secret_value is None else
               f'Successfully retrieved secret {secret_name}.')
    iot_client.publish(topic=send_topic, payload=message)
    print('Published: ' + message)

这些区域有：get_secret_value函数支持Secrets Manager 密钥的名称或 ARNSecretId值。此示例使用密钥名称。对于此示例密钥，Amazon IoT Greengrass 返回键值对：{"test":"abcdefghi"}。

将以下项目压缩到名为 secret_test_python.zip 的文件中。在创建 ZIP 文件时，应仅包含代码和依赖项，而不包含文件夹。

此即Lambda 部署软件包。

首先，创建 Lambda 函数。

1. 在 Amazon Web Services Management Console中，选择 Services (服务)，然后打开 Amazon Lambda 控制台。

2. 选择创建函数然后选择从头开始创作.

3. 在 Basic information (基本信息) 部分中，使用以下值：

   • 对于 Function name（函数名称），请输入 SecretTest。

   • 对于 Runtime (运行时)，选择 Python 3.7。

   • 适用于Permissions (权限)，请保留默认设置。这将创建一个授予基本 Lambda 权限的执行角色。此角色未由使用Amazon IoT Greengrass.

4. 在页面底部，选择创建函数。

接下来，注册处理程序并上传 Lambda 函数部署软件包。

1. 在存储库的代码选项卡，位于代码源代码，选择上传. 从下拉列表中，选择.zip 格式文件.

   

2. 选择上传，然后选择secret_test_python.zip部署程序包。然后，选择 Save (保存)。

3. 在存储库的代码函数的选项卡，位于Runtime，选择编辑，然后输入以下值。

   • 对于 Runtime (运行时)，选择 Python 3.7。

   • 对于 Handler (处理程序)，输入 secret_test.function_handler。

4. 选择Save（保存）。

   注意

   这些区域有：测试的按钮Amazon Lambda控制台与该函数一起使用时不起作用。这些区域有：Amazon IoT Greengrass核心开发工具包不包含在Amazon Lambda控制台。这些模块（例如，greengrass_common) 将在函数部署到你的 Greengrass 核心后提供给这些函数。

现在，发布您的 Lambda 函数的第一个版本并创建一个版本的别名.

1. 在 Actions 菜单上，选择 Publish new version。

2. 对于 Version description (版本描述)，输入 First version，然后选择 Publish (发布)。

3. 在存储库的SecretTest：1配置页面，来自操作菜单中，选择。创建别名.

4. 在创建新别名页面上，使用以下值：

   • 对于 Name (名称)，请输入 GG_SecretTest。

   • 对于 Version (版本)，选择 1。

   注意

   Amazon IoT Greengrass不支持 Lambda 别名$LATEST版本。

5. 选择Create（创建）。

在组配置页面上，选择Lambda 函数选项卡。

在我的 Lambda 函数部分，选择。Add.

对于Lambda 函数，选择SecretTest.

对于Lambda 函数版本中，选择您发布的版本的别名。

在Lambda 函数配置部分，进行以下更新。

1. 要在没有容器化的情况下运行：

   • 适用于系统用户和组，选择Another user ID/group ID. 适用于系统用户 ID输。0. 适用于系统组 ID输。0.

     这将允许 Lambda 函数以根用户身份。有关以 root 身份运行的更多信息，请参阅在组中设置 Lambda 函数的默认访问身份.

     提示

     你还必须更新你的config.json文件授予根用户访问 Lambda 函数的权限。有关步骤，请参阅以根用户身份运行 Lambda 函数.

   • 适用于Lambda 函数容器化，选择无容器.

     有关在不进行容器化的情况下运行的更多信息，请参阅选择 Lambda 函数容器化时的注意事项.

   • 对于 Timeout (超时)，输入 10 seconds。

   • 适用于Pinned，选择True.

     有关更多信息，请参阅 Greengrass Lambda 函数的生命周期配置。

   • UNDER其他参数，对于对 /sys 目录的只读访问权限，选择Enabled (已启用).

2. 改为在容器化模式下运行：

   注意

   建议在容器化模式下运行，除非您的业务案例需要这样。

   • 适用于系统用户和组，选择使用组默认值.

   • 适用于Lambda 函数容器化，选择使用组默认值.

   • 对于 Memory limit (内存限制)，输入 1024 MB。

   • 对于 Timeout (超时)，输入 10 seconds。

   • 适用于Pinned，选择True.

     有关更多信息，请参阅 Greengrass Lambda 函数的生命周期配置。

   • UNDER其他参数，对于对 /sys 目录的只读访问权限，选择Enabled (已启用).

选择添加 Lambda 函数.

在组配置页面上，选择Lambda 函数选项卡。

选择SecretTestfunction.

在函数的详细信息页面上，选择资源.

滚动到所选内容Secrets部分并选择关联.

选择MyTestSecret，然后选择。关联.

在组配置页面上，选择订阅选项卡，然后选择添加订阅.

创建一个允许 Amazon IoT 向该函数发布消息的订阅：

在组配置页面上，选择订阅选项卡，然后选择添加订阅.

在存储库的创建订阅页面上，配置源和目标，如下所示：

1. In源类型，选择Lambda 函数，然后选择。IoT 云.

2. InTarget type，选择服务，然后选择。SecretTest.

3. 在主题筛选条件输。secrets/input，然后选择。创建订阅.

添加另一个订阅。选择订阅选项卡上，选择。添加订阅，然后配置源和目标，如下所示：

1. In源类型，选择服务，然后选择。SecretTest.

2. InTarget type，选择Lambda 函数，然后选择。IoT 云.

3. 在主题筛选条件输。secrets/output，然后选择。创建订阅.

确保Amazon IoT Greengrass核心正在运行。根据需要在您的 Raspberry Pi 终端中运行以下命令。

1. 要检查守护程序是否正在运行，请执行以下操作：

   ps aux | grep -E 'greengrass.*daemon'

   如果输出包含 root 的 /greengrass/ggc/packages/ggc-version/bin/daemon 条目，则表示守护程序正在运行。

   注意

   路径中的版本取决于您的核心设备上安装的 Amazon IoT Greengrass 核心软件版本。

2. 启动守护程序：

   cd /greengrass/ggc/core/
   sudo ./greengrassd start

在组配置页面上，选择部署.

1. 在Lambda 函数选项卡，位于系统 Lambda 函数部分，选择IP 探测器然后选择编辑.

2. 在编辑 IP 探测器设置对话框中，选择。自动检测和覆盖 MQTT 代理端点.

3. 选择Save（保存）。

   这使得设备可以自动获取核心的连接信息，例如 IP 地址、DNS 和端口号。建议使用自动检测，不过 Amazon IoT Greengrass 也支持手动指定的终端节点。只有在首次部署组时，系统才会提示您选择发现方法。

   注意

   如果出现提示，请授予创建Greengrass 服务角色并将其与你的Amazon Web Services 账户在最新的Amazon Web Services 区域. 此角色允。Amazon IoT Greengrass访问您的资源Amazon服务。

   Deployments (部署) 页面显示了部署时间戳、版本 ID 和状态。完成后，部署的状态应显示为已完成.

   有关问题排查帮助，请参阅排除 Amazon IoT Greengrass 的故障。

在存储库的Amazon IoT控制台主页，选择测试.

适用于订阅主题，请使用以下值，然后选择订阅.

适用于向主题发布，请使用以下值，然后选择发布以调用该函数。

如果成功，则该函数会发布“成功”消息。